การเปิดเผยการปลอมแปลงอุปกรณ์ Ledger
นักวิจัยด้านความปลอดภัยจากบราซิลได้เปิดเผยการดำเนินการ ปลอมแปลงอุปกรณ์ Ledger ที่ซับซ้อน หลังจากค้นพบฮาร์ดแวร์ที่ถูกดัดแปลงเพื่อขโมยสกุลเงินดิจิทัลจากผู้ใช้ที่ไม่สงสัย นักวิจัยที่รู้จักกันในชื่อออนไลน์ว่า “Past_Computer2901” ได้แชร์ผลการค้นพบใน Reddit หลังจากซื้ออุปกรณ์ที่ดูเหมือนจะเป็น Ledger Nano S Plus มาจากตลาดจีน
การตรวจสอบและการดัดแปลง
แม้ว่าบรรจุภัณฑ์และราคาจะตรงตามมาตรฐานการค้าปลีกอย่างเป็นทางการ แต่หน่วยนี้กลับไม่ผ่านการตรวจสอบ “Genuine Check” เมื่อเชื่อมต่อกับแอปพลิเคชัน Ledger Live บนเดสก์ท็อป การแจ้งเตือนนี้นำไปสู่การเปิดเครื่องอุปกรณ์เพื่อดูภายใน ซึ่งเผยให้เห็นว่าชิ้นส่วนภายในถูกดัดแปลงเพื่อรวม เสาอากาศ WiFi และ Bluetooth ซึ่งเป็นฟีเจอร์ที่ไม่มีในรุ่นที่ถูกต้องตามกฎหมาย
กลยุทธ์ของผู้หลอกลวง
“นี่ไม่ใช่เพื่อสร้างความตื่นตระหนก แต่เพื่อเป็นการเตือนที่จริงจัง — ฉันยังรู้สึกตกใจจากขนาดของการดำเนินการนี้”
ผู้หลอกลวงกำลังใช้เครื่องมือที่ถูกดัดแปลงเหล่านี้เพื่อเอาเปรียบผู้ซื้อครั้งแรกผ่านกระบวนการตั้งค่าที่หลอกลวง รหัส QR ที่รวมอยู่ในบรรจุภัณฑ์จะนำผู้ใช้ไปยังเวอร์ชันปลอมของแอป Ledger Live ซึ่งถูกตั้งโปรแกรมให้ข้ามคำเตือนด้านความปลอดภัยและออกการตรวจสอบปลอมของความถูกต้องของฮาร์ดแวร์ เมื่อผู้ใช้ทำตามคำแนะนำเพื่อสร้างหรือป้อนวลี seed ฟิร์มแวร์ที่ถูกบุกรุกจะจับข้อมูลดังกล่าว ทำให้ผู้โจมตีสามารถขโมยเงินในกระเป๋าได้ตามต้องการ
การวิเคราะห์และการเตือนภัย
การวิเคราะห์ภายในของหน่วยแสดงให้เห็นว่าผู้หลอกลวงได้พยายามอย่างมากในการซ่อนการหลอกลวง รวมถึงการขูดลบเครื่องหมายชิปต้นฉบับ อุปกรณ์ Ledger ปลอม แหล่งที่มา: Reddit ขณะที่อุปกรณ์ระบุว่าเป็น Nano S Plus 7704 ในระหว่างขั้นตอนบูต แต่ลำดับสุดท้ายกลับเผยให้เห็นผู้ผลิตว่าเป็น Espressif Systems บริษัทเซมิคอนดักเตอร์ที่ตั้งอยู่ในเซี่ยงไฮ้
การดัดแปลงเหล่านี้ทำลายหลักการด้านความปลอดภัยของผลิตภัณฑ์ Ledger ซึ่งถูกสร้างขึ้นเพื่อเก็บกุญแจส่วนตัวในสภาพแวดล้อมที่ไม่เชื่อมต่ออินเทอร์เน็ต
การเตือนภัยจากนักวิจัย
“ขอให้ปลอดภัยในที่นั้น ดาวน์โหลด Ledger Live จาก ledger.com เท่านั้น ซื้อฮาร์ดแวร์จาก ledger.com เท่านั้น หากอุปกรณ์ของคุณไม่ผ่านการตรวจสอบ Genuine Check — หยุดใช้งานทันที”
นักวิจัยเตือน ตามที่รายงานโดย crypto.news ผู้หลอกลวงยังได้มุ่งเป้าไปที่ลูกค้า Ledger โดยใช้แอป Ledger ปลอม
